PT-2026-71797 · Unknown · Flyto2 Core
CVSS v3.1
7.7
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flyto2 Core الأقدم من 2.28.0
الوصف
يتيح تجاوز آلية الحماية من تزوير الطلبات من جانب الخادم للمهاجمين الوصول إلى الخدمات الداخلية باستخدام عنوان IPv6 غير المحظور
::، والذي يقوم النواة بتوجيهه إلى عنوان الارتجاع (loopback) بشكل مشابه لـ 0.0.0.0. من خلال إرسال الطلبات أو تشغيل عمليات إعادة التوجيه 302، يمكن للمهاجمين تجاوز نطاق عناوين IP الخاصة وفحوصات أسماء المضيفين المحظورة داخل الدالة is private ip(). يؤثر هذا على الوحدات النمطية http.get وhttp.request وhttp.batch، مما يتيح الوصول إلى الخدمات المرتبطة بـ IPv6 loopback.التوصيات
التحديث إلى الإصدار 2.28.0 أو أحدث.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Flyto2 Core